ある企業が Microsoft Sentinel を運用している。インシデントを作成しないスケジュール分析ルールのアラートに対して、Alert トリガーで始まる playbook を実行している。SOC は、この playbook から、アラートが属するインシデントに調査結果のコメントを追加する必要がある。playbook のアクションの実行順序として正しいものはどれか。